Re: ipmasq

[Samuel Colin <Samuel.Colin@inrets.fr>]

Le Fri, 25 Oct 2002 10:47:11 +0200
"C. Mourad Jaber" <novalis@ifrance.com> a écrit:

> Je me répond comme je n'ai pas eu de succés.... Pour expliciter un peu ma
> demande : j'ai installé le package ipmasq de woody ça marche en
> automatique pour le masquerading, par contre, je souhaiterai nater des
> port directement sans masquerading, avec IPTABLES,

Attention, 'faut pas mélanger ipmasq et iptables, donc tu dois choisir l'un
ou l'autre.

> j'ai récupérer des
> commandes qui visiblement permettent que ça fonctionne, mais je ne sais
> pas ou les mettre dans les fichiers de démarrage pour que ces règles
> soient appliqué automatiquement au démarrage. Merci

Ainsi que l'a écrit Philippe, ça passe par le script de démarrage de
iptables (je supposerai que tu retiens cette solution, je connais mal
ipmasq):- Tu écris un script démarrant ton firewall avec toutes les règles
qui vont bien (ex: firewall.sh)- Tu l'exécutes : ./firewall.sh, ce qui
démarre ton firewall- Tu sauves les règles en cours : /etc/init.d/iptables
save_active De cette manière, au prochain redémarrage du firewall, ce sont
les règles similaires à celles définies dans firewall.sh qui seront
chargées.

Quelques conseils de base : - tout interdire, autoriser explicitement
- ton script de définition doit effacer toutes les règles précédentes avant
de décrire les nouvelles.

Pointeur vers de la bonne doc pour iptables: http://www.netfilter.org/


-- 
 On chie sur la nettiquéquette ! La liberté d'expression tu connais ? Moi
 ça ne me dérange pas du tout de voir des pubs sur les news, ce le libre
 commerce. Clovis
 -+-in : <http://www.le-gnu.net> - Bien revendiquer sa connerie -+-